Windows操作系統(tǒng)組策略應(yīng)用全攻略

Windows操作系統(tǒng)組策略應(yīng)用全攻略精編Lelewaswrittenin2021Windows操作系統(tǒng)組策略應(yīng)用全攻略一、什么是組策略(一)組策略有什么用說(shuō)到組策略，就不得不提注冊(cè)表。注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫(kù)，隨著Windows功能的越來(lái)越豐富，注冊(cè)表里的配置項(xiàng)目也越來(lái)越多。很多配置都是可以自定義設(shè)置的，但這些配置發(fā)布在注冊(cè)表的各個(gè)角落，如果是手工配置，可想是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的?；?，功能也更加強(qiáng)大。(二)組策略的版本W(wǎng)indows9X/NT概念，而我們現(xiàn)在大部分聽(tīng)到的則是“組策略”這個(gè)名9X/NT2000/XP/2003早期系統(tǒng)策略的運(yùn)行機(jī)制是通過(guò)策略管理模板，定義特定的.POL(通常是文件。當(dāng)用戶登錄的時(shí)候，它會(huì)重寫注冊(cè)表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對(duì)當(dāng)前注冊(cè)表的修改，另外也支持連接網(wǎng)絡(luò)計(jì)算機(jī)并對(duì)其注冊(cè)表進(jìn)行設(shè)置。而組策略及其工具，則是對(duì)當(dāng)前注冊(cè)表進(jìn)行直接修改。顯然，Windows2000/XP/2003ActiveDirectory對(duì)它進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無(wú)法做到的。改注冊(cè)表中相應(yīng)的配置項(xiàng)目，從而達(dá)到配置計(jì)算機(jī)的目的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。二、組策略中的管理模板Windows2000/XP/2003.adm件。這些文件是文本文件，稱為“管理模板”，它們?yōu)榻M策略管理模板項(xiàng)目提供策略信息。Windows9XWindows2000/XP/2003inf4：默認(rèn)情況下安裝在“組策略”中，用于系統(tǒng)設(shè)置。ExplorerWindowsMediaPlayer4)：NetMeeting設(shè)置。Windows2000/XP/2003Windows9X打開一個(gè)策略模板。下面介紹使用策略模板的方法。首先Windows2000/XP/2003首先運(yùn)行“組策略”程序，然后選擇“計(jì)算機(jī)配置”或者“用戶配置”下的“管理模板”，按下鼠標(biāo)右鍵，在彈出的菜單中選擇“添加/1的對(duì)話框。圖1然后單擊“添加”按鈕，在彈出的對(duì)話框中選擇相應(yīng)的.adm打開選定的腳本文件，并等待用戶執(zhí)行。返回到“組策略”編輯器主界面后，依次打開目錄“本地計(jì)算機(jī)策略→用戶配置→管理模板”，再點(diǎn)擊相應(yīng)的目錄樹，就會(huì)看到我們新添加的管理模板所產(chǎn)生的配置議添加除默認(rèn)模板文件的其它模板文件)。Windows9X編輯器中的“文件”菜單中選擇“關(guān)閉”，以便將當(dāng)前腳本關(guān)閉，然后再在“選項(xiàng)”菜單中選擇“模板”，則彈出2圖2然后單擊“打開模板”按鈕，在彈出的對(duì)話框中選擇相應(yīng)的.adm選定的腳本文件并等待用戶執(zhí)行。三、運(yùn)行組策略(一)Windows2000/XP/2003組策略控制臺(tái)Windows2000/XP/2003經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運(yùn)行”4圖4如下：MicrosoftMMC序)。在“文件”菜單上，單擊“添加/刪除管理單元”。在“獨(dú)立”選項(xiàng)卡上，單擊“添加”。略”，然后單擊“添加”。的組策略對(duì)象。5面中，只有“計(jì)算機(jī)”標(biāo)簽，而沒(méi)有其他標(biāo)簽項(xiàng)目。Windows2000/XP/2003的工作更輕松和高效。Windows2000/XP/2003用、未配置、已禁用。四、“桌面”設(shè)置Windows整理和清潔，而組策略就如同我們的貼身秘書，讓桌面管置實(shí)例：位置：“組策略控制臺(tái)→用戶配置→管理模板→桌面”隱藏桌面的系統(tǒng)圖標(biāo)(Windows2000/XP/2003)用組策略配置的方法，可以方便快捷地達(dá)到此目的。比如要隱藏桌面上的“網(wǎng)上鄰居”和“InternetExplorer”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上‘網(wǎng)InternetExplorer5);如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目”啟用即桌面上的‘我的電腦’圖標(biāo)”兩個(gè)選項(xiàng)以后，“我的電果要讓“回收站”圖標(biāo)消失，只須將“從桌面刪除回收站”策略項(xiàng)啟用即可。?圖5退出時(shí)不保存桌面設(shè)置(Windows2000/XP/2003)啟用這個(gè)策略，用戶仍然可以對(duì)桌面做更改，但有些更都無(wú)法保存，不過(guò)任務(wù)欄上的快捷方式總可以被保存。啟用即可。屏蔽“清理桌面向?qū)А惫δ?WindowsXP/2003)“清理桌面向?qū)А睍?huì)每隔60運(yùn)行，以清除那些用戶不經(jīng)常使用或者從不使用的桌面圖標(biāo)。如果啟用此策略設(shè)置，則可以屏蔽“清理桌面向60設(shè)置策略選項(xiàng)即可。啟用/禁用“活動(dòng)桌面”(Windows2000/XP/2003)Windows98的系統(tǒng)中自帶的高級(jí)功能，最大的特點(diǎn)是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁(yè)作為墻紙顯示。但出于對(duì)安全和性能的考慮，有時(shí)候我們需要禁用這一功能(并且禁止用戶啟用它)，通過(guò)策略設(shè)置可以輕松達(dá)到這一要求。具體操作方法：打開右側(cè)窗格中的“禁用活動(dòng)桌面”并啟用此策略。提示：如果同時(shí)啟用“啟用ActiveDesktop”設(shè)置和“禁用ActiveDesktop”設(shè)置，則“禁用ActiveDesktop”設(shè)置會(huì)被忽略。如果“禁用ActiveDesktopWeb→Windows件→WindowsActiveDesktop會(huì)被禁用，并且這兩個(gè)策略都會(huì)被忽略。贅述。五、個(gè)性化“任務(wù)欄”和“開始”菜單6始例：圖6欄和開始菜單”給“開始”菜單減肥(Windows2000/XP/2003)Windows將不需要的菜單項(xiàng)從“開始”菜單中刪除。在組策略右側(cè)窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘WindowsUpdate’的訪問(wèn)和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標(biāo)”等多種組策略配置項(xiàng)目。你只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可。保護(hù)好“任務(wù)欄”和“開始”菜單(Windows2000/XP/2003)如果你不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，你只要將組策略控制臺(tái)右側(cè)窗格中的“阻止更改‘任務(wù)欄和開始菜單’設(shè)置”和“阻止訪問(wèn)任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。這樣，當(dāng)你用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會(huì)出現(xiàn)一